OneDNS: SaaS ベースの DNS セキュリティ サービスで企業の第一防衛線を構築

リモート オフィスやブランチ オフィスのシナリオの増加、およびクラウド コンピューティングなどの新しいテクノロジの導入により、企業がハッカーにさらす攻撃対象領域が大幅に増加し、ネットワーク セキュリティは新たな課題に直面しています。

企業セキュリティの分野では、DNS は長い間無視されてきました。しかし、近年のデータと実践から判断すると、セキュリティ構築の「教訓を補う」ために DNS を導入し始める企業が増えています。その理由は、マルウェアの 91.3% が DNS 通信に依存して効果を発揮しているからです。 DNS 解決から始めて、DNS と脅威インテリジェンスを組み合わせ、悪意のあるリモート制御ドメイン名へのアクセスを傍受することで、新しい次元でセキュリティ機能を構築できます。外部アクセスのドメイン名解決ポイントを変更するだけで、企業は新しいセキュリティ防御ラインを迅速に構築できます。 SaaS モードで提供される DNS セキュリティ ソリューションは、すぐに導入でき、すぐに結果が得られます。これは、企業が第一線の防御を構築し、他の一般的なセキュリティ ソリューションと組み合わせて、企業ネットワーク向けのより立体的なセキュリティ保護システムを構築するのに役立ちます。

企業はDNSセキュリティにますます注目している

2020 年の市場調査によると、国内の DNS セキュリティ市場は 2020 年から 2025 年にかけて 9.2% の複合成長率を維持すると予想されています。この成長率は、リモート ワークの普及や、クラウド コンピューティングや IoT などの新興技術の導入により、今後も増加し続けるでしょう。世界的に、DNS 攻撃への対処方法に関する企業の意識も高まっています。 「2020年グローバルDNS脅威レポート」では、回答者の77%がDNSセキュリティはネットワークアーキテクチャの重要な部分であると考えていると述べられていますが、前年はこの割合はわずか64%でした。

Weibo OnlineのOneDNS事業およびプリセールスチームの責任者であるHuang Yafang氏も、過去数年間の中国市場の変化を目の当たりにしてきました。彼女は、数年前に DNS セキュリティ ソリューションについて企業ユーザーとコミュニケーションを取っていたとき、多くの企業がその価値を理解していなかったと述べています。現在、ユーザーは DNS セキュリティ ソリューションに大きな期待を寄せており、DNS サービスを利用して企業のセキュリティ機能を向上させたいと考えています。

DNS テクノロジーを起源として、DNS セキュリティは多くのセキュリティ機能を追加できます。 Weibo Online の OneDNS Enterprise Edition を例にとると、APT 攻撃、ボットネット、ワーム、トロイの木馬、ランサムウェア、アドウェア、フィッシング Web サイト、マルウェア、マイニング プールなどのさまざまな脅威から企業を保護するのに役立ちます。

黄亜芳氏の紹介によると、金融証券会社を含む国内大手企業、大規模な支店を持つ不動産会社、政府部門のユーザーが、OneDNS商用版サービスを使用した後、これまで見えなかった多くの脅威を発見し、インターネットの行動管理と統一された効率的な管理の利点も体験したとのことです。

不動産会社は OneDNS を導入した後、すぐにオフィス ネットワークに少なくとも 4 種類のトロイの木馬が潜んでいることを発見しました。これらのトロイの木馬はホストを制御し、機密情報を盗むことができました。一部のトロイの木馬はマイニング プールに接続し、大量のサーバー リソースを消費します。多くのトロイの木馬は極めて隠蔽されているため、従来の方法では検出が困難です。

OneDNS には特定の統合機能があり、アクセス後に既存の端末ウイルス対策ソフトウェアを補完できます。その後の使用において、OneDNS は合計 233 回悪意のあるリモート制御アドレスを傍受し、トロイの木馬の外部接続動作をブロックしただけでなく、警報 IP の正確な位置特定も実現し、不動産会社のセキュリティ担当者がその後の除去作業を行うのを大幅に容易にしました。 OneDNS は、新世代のセキュリティ サービスとして、SaaS 形式で DNS レベルの保護機能を確立します。導入が簡単なだけでなく、コストも低くなります。ネットワーク トポロジを変更することなく、企業関連のネットワーク デバイスを効率的かつ迅速にカバーできます。企業内でもリモートオフィスでも、SaaS サービスの運用・保守コストは低く、統合管理プラットフォームの管理効率は非常に高くなります。

企業ユーザーの場合、SaaS モデルの軽量アクセス方式により、ユーザーはアカウントを登録し、簡単な構成で評価エクスペリエンスを完了するだけで済み、試行錯誤のコストが大幅に削減されます。ユーザーはテストおよび検証段階から実際の使用段階に迅速に移行できます。 SaaS ベースの DNS セキュリティ ソリューションの適用範囲は非常に広く、急速な市場成長の可能性を提供します。

エンタープライズ レベルの DNS の登場により、企業はどのように適切な選択を行うことができるのでしょうか?

現在、セキュリティ市場にはセキュリティ機能が追加されたエンタープライズ レベルの DNS サービスが数多く存在します。海外市場では、Cisco の Umbrella (OpenDNS の商用版)、Infoblox、NS1 など、関連メーカーが多数存在しています。また、国内の DNS セキュリティメーカーも増えてきています。エンタープライズレベルの DNS メーカーがますます増える中、ユーザーはどのように選択すべきでしょうか?

まず、データ ストレージ ソリューション、保証メカニズム、および関連する法律や規制当局の要件を満たす必要があるその他の側面を含む、業界規制当局のセキュリティ要件を満たす、ライセンスを持ち、資格を有し、正式かつ合法的なエンタープライズ レベルの DNS サービス プロバイダーを選択する必要があります。

次に、安定して動作できる DNS サービスを選択する必要があります。前述のように、多くの DNS サービスは、スムーズな運用を保証するために、技術的に優れたメーカーによってサポートされています。大規模な総合企業でない場合は、強力なセキュリティ機能を備えた専門メーカーであることが多いです。

3 番目に、エンタープライズ向けのセキュリティ サービス機能とサービス エクスペリエンスを実現するには、エンタープライズ ユーザーのニーズと問題点を真に理解し、企業がセキュリティの問題を解決できるように真に支援する必要があります。これを達成するには、通常、長期にわたる市場慣行を検証する必要があります。さらに、セキュリティのニッチ分野として、セキュア DNS は通常、脅威インテリジェンス機能に大きく依存します。最も有名な海外の DNS である Umbrella と中国の OneDNS はどちらも脅威インテリジェンスのサポートに依存しています。

WeiBu Online の OneDNS は、企業向けの SaaS DNS セキュリティ サービスです。 8年間安定的に運用されている正規DNSサービスです。豊富で包括的なセキュリティ機能と非常に高速な解決速度を備えています。オンライン化以来 8 年間で 1,000 万人以上のユーザーにサービスを提供しており、業界での豊富な実践経験を有しています。

WeiBu Online の OneDNS は複数の業界に浸透しており、OneDNS はさまざまな業界で軽量なセキュリティ保護の必須の選択肢になりつつあります。不動産業界では、徐匯不動産、博志林、紅陽不動産、中国海外土地投資などの法人ユーザーが多数存在します。さらに、国泰君安証券、中国タバコ総公司山東支店、中国中信銀行有限公司、中国輸出信用保険公司、格力電器、By-Health、雷星虹機械など、業界をリードする企業ユーザーも多数います。

結論

DNS は、多くの人にとって馴染みのある概念であると同時に、馴染みのない概念でもあります。しかし、企業にとっては、考慮しなければならないセキュリティ上の問題となっています。比較的保守的な中国の企業ユーザーの多くにとって、SaaS ベースの DNS セキュリティ ソリューションが提供する直感的な価値はより魅力的です。

OneDNS に代表されるエンタープライズ レベルの DNS セキュリティ ソリューションは、さまざまな業界向けの軽量ソリューションです。低投資で高い収益が得られるセキュリティ ソリューションです。これにより、企業はセキュリティ アーキテクチャのギャップを埋め、エンタープライズ ネットワーク セキュリティの第一防衛線を構築できるようになります。企業は、セキュリティ レベルをさらに向上させるために、このようなソリューションをどのように使用するか検討する必要があります。